Perusahaan pertukaran kripto Binance menyatakan bahwa sebuah insiden keamanan telah berdampak pada aset klien senilai sekitar 6,3 miliar dolar AS atau setara dengan Rp99 triliun pada Jumat. Peristiwa ini mencatatkan rekor sebagai pencurian kripto terbesar sepanjang sejarah dengan sekitar 3 miliar dolar AS dari dana tersebut berhasil dibekukan secara *on-chain*.
Upaya Pemulihan Aset dan Investigasi
Pihak perusahaan kemudian menambahkan bahwa mereka mulai memulihkan aset yang terdampak oleh pembobolan tersebut. Langkah ini diambil setelah Binance berjanji untuk menutupi seluruh kerugian menggunakan dana Secure Asset Fund for Users yang dibentuk pada tahun 2018 sebagai perlindungan klien jika terjadi peretasan.
Belum dapat dipastikan bagaimana serangan tersebut terjadi. Perusahaan pertukaran kripto terbesar di dunia itu awalnya menyebutkan bahwa peretasan mungkin melibatkan laptop teknisi DevOps yang disusupi, sehingga penyerang bisa mengakses kontainer layanan dan mengirimkan transaksi penarikan yang tidak sah. Kendati demikian, Co-CEO Richard Teng belakangan menyatakan bahwa serangan tersebut melibatkan proses yang jauh lebih rumit dan bukan sekadar penyalahgunaan izin dari seorang teknisi tunggal.
Identitas pihak yang bertanggung jawab atas pembobolan ini juga belum jelas. Namun, perusahaan intelijen blockchain dan investigasi kecerdasan buatan TRM Labs menunjuk peretas asal Korea Utara sebagai terduga pelaku utama. Sejumlah karakteristik serangan tersebut dinilai mirip dengan pencurian yang sebelumnya dikaitkan dengan Korea Utara seperti peretasan Bybit dan KelpDAO pada April 2026, yang meliputi penarikan kecil Tornado Cash untuk mendanai dompet operator, persiapan yang dimulai jauh sebelum pencurian, serta tanda tangan yang diperoleh sebelumnya lalu dieksekusi dalam satu gelombang.
Platform data blockchain Chainalysis turut menyampaikan pandangan serupa bahwa insiden ini tampaknya merupakan ulah kelompok kejahatan siber asal Korea Utara bernama TraderTraitor. Kelompok tersebut berulang kali menargetkan industri kripto, bursa, protokol keuangan terdesentralisasi, serta investor demi mengumpulkan dana bagi rezim mereka berdasarkan aktivitas *on-chain* yang terpantau pada jam-jam setelah peretasan.
Langkah Pengamanan dan Dampak Pasar
Binance untuk sementara menangguhkan layanan penarikan sambil merombak sistem keamanan penarikan mereka dan mencabut otorisasi alamat yang terdampak, menurut keterangan Teng. Bursa tersebut juga bekerja sama dengan aparat penegak hukum serta perusahaan intelijen blockchain untuk melacak dan memulihkan dana yang dicuri, sementara layanan penyetoran tetap berjalan normal.
Salah satu pendiri Binance, Yi He, menegaskan bahwa layanan penyetoran tidak terpengaruh dan tetap beroperasi seperti biasa sementara pihak bursa mengupayakan peningkatan pada layanan penarikan beserta kontrol alamat terkait. Binance memperkirakan layanan penarikan akan mulai dibuka kembali dalam kurun waktu 48 jam ke depan.
Pihak manajemen memastikan bahwa mereka tidak menemukan indikasi kebocoran kunci privat dompet apa pun. Pengumuman tersebut juga diikuti oleh tindakan dari sejumlah perusahaan kripto lain seperti Circle Internet Group, Tether, dan Ripple yang membekukan dana terkait peretasan ini.
Kasus eksploitasi sendiri bukan hal baru di industri kripto, di mana Bybit pernah mengalami kerugian sekitar 1,5 miliar dolar AS akibat peretasan pada tahun 2025, disusul Bitget yang kehilangan aset digital senilai lebih dari 350 juta dolar AS dalam insiden pencurian siber baru-baru ini. Akibat peretasan ini, harga Bitcoin merosot lebih dari 4 persen menjadi 77.994,96 dolar AS pada hari Jumat dan saham Circle turun sekitar 5 persen pada perdagangan malam hari Kamis.
Sumber: US Top News and Analysis
